[閒聊] 洛克人X1鬼故事：你已成為正版的受害者

看板Rockman (洛克人)作者h1236660 (X GOD／艾克軋德)時間2月前 (2024/08/03 18:13)推噓6(6推 0噓 20→)

留言26則, 7人參與討論串1/2 (看更多)

2個月前在講解洛克人X2當年為什麼沒有盜版卡匣以後有玩家跟我說希望可以講解X1初版為什會有跳回序關的問題而且還給我珍貴的初版卡匣讓我測試在一番研究後發現這要比講解X2那集還複雜所以也拖了這麼久才終於完成影片版 https://www.youtube.com/watch?v=oL8X4Tb2Mb0

以下圖文版今天要講的是CAPCOM的黑歷史在距今約30年前的1993年12月17日電玩界中的新英雄，洛克人X系列誕生但在這天發售的1代犯了個不可原諒的巨大錯誤導致CAPCOM在同月28日於日本經濟新聞第16頁刊登全版道歉啟事說明將會把有問題的卡匣回收，並且於29日重新發售這也算是CAPCOM品管不善的一個黑歷史了 https://i.imgur.com/YlqOnUK.jpeg

1993年時網路還沒普及到家庭在日本，玩家還算有日經這個管道但是在台灣就難有相關資訊所以如果你確定在當年玩到的1代是正版但卻有各種詭異的情況，其實不是BUG 而是因為你成了正版的受害者今天就是探討當年玩家怎麼莫名其妙變成「正版的受害者」先來看看這期影片準備了哪些工具 https://i.imgur.com/ObhminG.jpeg

主要是超任主機和升頻器RetroTink 還有用來焊接PCB電路的電烙鐵設備以上3項感謝RM9提供卡匣方面，稀有的1.0版卡匣為吳勝仁提供模擬盜版環境的燒錄卡卡匣以及其他已經過修正的對照組卡匣為11號哥布提供不過在研究的過程當中我發現用實體來研究的項目很有限因為有些防盜懲罰機制可能要用磁碟機才能觸發現在磁碟機也不好全找到因此本影片主要還是運用模擬器來構建盜版環境也比較好說明防盜懲罰的各個細項如何表現說個題外話，卡匣如果讀取不到，不要用吹的因為我們呼出的空氣有水氣雖然可以因此吹掉導致接觸不良的灰塵但同時會導致卡匣針腳在之後慢慢腐蝕要使用「精密電器清潔劑」或濃度95%以上的無水酒精來清潔然後使用不會掉屑的布比如用來擦相機鏡頭的布來擦拭在開始說明懲罰機制前，需要先確認版本本作有分日版1.0、日版1.1 美版1.0、美版1.1和歐版5個版本如果它本身就有註明那當然不用再分那如果沒有註明怎麼辦最方便分辨是否為日版1.0的方法，是「地獄冰車」要看冰車打死頭目以後是否碎掉，抑或繼續成型如果是後者，那就可以確定是日版1.0 其他版本都是碎掉，沒有一定要打暴風鐵鷹來測試純粹是因為打死他以後可以把自己送下懸崖摔死很有表演感逆襲戰時如果時機正確，還能觸發遊戲卡當的BUG 這個會修掉估計是為了避免發生打贏頭目後冰車還帶人去自殺的現象因為這樣會算玩家輸，頭目要再打一次而美版想辨別1.0和1.1非常麻煩因為地獄冰車已經修掉了只剩下與狼形西克瑪同歸於盡時會不會當機這方法 1.0版中艾克斯被打死時，武器仍有攻擊判定因此可以同歸於盡，但對話框無法按掉，遊戲就此卡死 1.1版艾克斯死亡後，武器判定不復存在所以無法觸發同歸於盡判別歐版則非常簡單就是開頭原本亮CAPCOM商標的地方，變成Nintendo 另外還修了2個BUG 一個是能不能跳進工廠舞台的管子裡面，歐版跳不進去其他版本還有個BUG 是有個特殊密碼如果直接打會0血從序關開始但如果先看了演示再打密碼可在沒鎧甲的全裝備狀態下開始序關而歐版已封印這神奇密碼也就是說歐版初版就是修復BUG最完整的版本所以它不用再細分1.0與1.1版說完如何分辨版本以後接下來對1.0版有哪些防盜懲罰進行說明本作的防盜機制主要是看我們正在玩遊戲的環境有沒有用來儲存進度的SRAM 你如果是玩RPG遊戲比如太空戰士或勇者鬥惡龍系列，就需要SRAM來存檔而且PCB上面還會附帶電池來讓SRAM保有電力以免存檔遺失，這樣一來即使關掉主機下次再開時就能夠讀取上次存的進度繼續玩不用一次玩到底而洛克人X1到3代由於進度是用密碼來記憶所以不需在PCB上安裝SRAM與電池這是一種節省成本的手段但是，如果在盜版環境下遊玩比如磁碟機它設計上是讓遊戲資料儲存在磁碟片當中磁碟片裝不了SRAM與電池所以這兩個硬體改成安裝在磁碟機內存檔從存在卡匣裡面，變成存在磁碟機裡但我由於沒有磁碟機所以無法確定是否每一個磁碟機都有SRAM 所以如果你當年玩1代雖然是用磁碟機玩但沒有發生防盜懲罰的話可以推測你用的磁碟機沒有SRAM 或者該磁碟機有反制手段在我個人的FB粉絲團中有玩家跟我提到攔截者超任博士以及萬變蝶龍能夠進行反制但具體上需要能夠知道磁碟機的構造才有辦法更進一步分析，所以今天不討論磁碟機主題拉回來，由於本作沒有SRAM 所以原本保留給SRAM使用的位址，應該要mirrored 也就是映射到遊戲ROM的某個區塊所以CAPCOM的工程師對本作設計了一些檢查故意對SRAM的位址寫入一些資料，然後進行資料比對讀取看看是不是剛才寫入的值，如果是的話就判定它是可以寫入的SRAM 正版的X1並沒有SRAM，不可能寫入資料所以能寫入的應該不是正版因此會觸發各種與SRAM相關的防盜機制 https://i.imgur.com/ahoE7e8.png

CAPCOM的工程師很淘氣不會直接跟盜版玩家說「你就是在玩盜版」而是加入各種奇奇怪怪的機制藉此破壞盜版玩家的遊戲體驗不過要講解正版玩家為何也受害的原因比較複雜先來講講如果觸發防盜懲罰會發生哪些現象先說與SRAM無關的的懲罰機制這個部份是由於位址00沒有正確映射到位址40的關係有些盜版環境會出現這種現象這邊一共整理出3種情況第1個懲罰是先放著讓遊戲自己跑演示畫面如果艾克斯跑礦山時沒穿鎧甲而且因為鎧甲機能無法使用所以導致行動詭異就可以知道位址00映射到位址40失敗那，在這情況下還繼續玩會發生什麼事答案是「只要接關或跳出，鎧甲就會被脫光光」因此也能夠進行「回頭拿腳鎧」這種神奇的行為雖然最後還是會被脫光，而且就算打有拿到鎧甲的密碼也一樣會被脫光光，真的很機掰好不容易打倒頭目以後剛拿到武器時雖然全身圖有腳鎧，但特武演示時卻沒有赤裸裸地諷刺盜版玩家這點還有一個小分支就是E罐會不明所以地會在舞台中又再度出現重複拿算有效雖然就我測試結果4個E罐都可以正常使用但反正鎧甲都會被強制脫光光這點就拿不到波動拳了有其他玩家說在某些情況下E罐也會被消失但我沒有觸發到這種現象不過如果你輸入滿血並且有波動拳的密碼則能夠素身打出波動拳因為波動拳的使用條件是「血有32格」與獲得條件是分開的註：波動拳與升龍拳直接獲得的密碼說明請見此影片 https://www.youtube.com/watch?v=KaXrZxnlcTw

第2點更慘，是接關機制錯亂如果在遊玩途中拿到E罐或愛心後掛掉會從該關起點開始而且經過頭目閘門後也會觸發該懲罰第3點也很嚴重，舞台本身的1UP沒有問題但若是雜魚掉出1UP，就算你不吃接著於該舞台全滅、過關或者跳出就必定會回到序關這導致掉落1UP變成一種可怕的詛咒還有位址00804E，如果它沒有正確映射到位址40804E 也會產生1UP詛咒接下來要講的才是與SRAM相關的3道防線它們都是計數器，每一個計數器最高均記錄256種數值當爆炸到128次後便會溢位成負128 並且啟動懲罰機制，之後數值如果增加到0 則懲罰解除，形成一個循環 Append對這個項目相當有研究也成功模擬出有SRAM的環境還製作了能夠直接觀測記憶體數值的腳本為了方便讓大家觀察 Append有刻意把超過128的數值改成顯示為紅色表示該計數器的相關懲罰機制發動 https://i.imgur.com/7V1qF6b.png

第1道防線最廣為人知，因為由於設計上的疏失正版玩家也被會莫名其妙被搞，它是「爆炸計數器」如果位址701000被映射成功那麼就會開始計算遊玩時所發生的爆炸次數爆炸主要來自於打敗敵人後產生，小型怪1次紅鶴這種體型比較大的是3次而中頭目大都超過10幾次，而頭目更不用說在64次左右或更高當防盜機制觸發後，第1個懲罰是「生命能源掉到地上以後很快就會消失」好傢伙，食物掉地上至少還有3秒鐘可以撿在懲罰機制下竟然只給10分之1秒這麼快就被細菌吃光了是不是因此在這情況下補E罐會變難不過用旋轉護盾集氣的話倒問題不大附帶一提，正常情況下生命能源落地以後是經過4秒才會消失第2個懲罰是在礦車上無法正常跳躍必須往左右走才能離開，不然會被礦車帶進無底洞而且接關時我們會發現，計數器依然保持之前的數值所以說計數器的資訊一直都在不會因為接關或某關打完就歸零想要使之歸零只能透過重新啟動來解決軟重啟或硬重啟都可以第3個懲罰是使用非衝刺的黃豆攻擊會反彈黃豆的敵人將導致跳出舞台，會跳到哪裡要看Stage Flag的值是0時跳回序關，不是0則跳回八大選擇取決於是否使用過衝刺黃豆，一旦使用 Stage Flag就必定變0 這時再用非衝刺黃豆觸發反彈，又或者自己跳出你會發現如果是回序關，鎧甲又會被脫光 CAPCOM工程師真的很變態，動不動就把人脫光光但還好其他武器與道具都還在因此可以利用強力武器再一次打通序關可是也要小心自己武器太強導致提早打敗螺旋槳蜂時卡關，比如用旋風龍捲攻擊螺旋槳峰的殘骸就會擋在路上要趁打爆它時就趕快通過如果跟著高速公路一起掉下去就會卡關除了打通序關以外，沒有增加Stage Flag的方法在Stage Flag為0的情況下如果又讓黃豆打到會反彈的物體，會再度跳回開頭因此需小心不要打到電光槍砲和螺旋槳蜂的飛彈而且StageFlag圍0時所跳出的密碼是壞掉的重啟遊戲後輸入這個密碼將不得其門而入沒有任何反應除此之外，如果執行此操作的程式碼遭到篡改將每隔128幀，也就是約2.1秒交替一次正常與懲罰狀態接下來，第2道防線是「落下計數器」如果位址700804被映射成功，便開始計算落下次數 1.0正版也會受到這個懲罰的牽連一樣是計數到128次後啟動懲罰，但是影響小很多因為在1.0正版中，如果艾克斯沒有跳躍而是進行自由落體，那麼數值會加1 而若有先跳躍再落下，那麼數值減1 如果在原地一直跳，那麼就會一直減1到變0為止所以1.0正版想觸發這個懲罰不太容易想刻意觸發的話，可利用機場的移動平台達成當落下到128次也就是計數器變成-128時開始第1項懲罰內容是跳躍高度會被限制1次而若落下到129次以後到256次前的這個區間則看當前跳躍次數是偶數還奇數，若是偶數跳躍高度會受限，但如果是奇數，則跳躍正常但跳過後計數器都會歸零第2項懲罰是即使碰到騎乘裝甲，也無法進行操控第3項懲罰是發電廠中頭目的血條從48變成96 第4項懲罰是在平地上射擊時，舞台途中的接關點將失效在此情況下若掛掉，將傳送回該舞台起點還好這懲罰對於1.0正版影響非常小而如果盜版只通過一部分的檢查那麼除了包括前面的狀況以外，增加其他懲罰第5項懲罰是摸到牆壁時會增加本計數器到128次後將一直扣血到剩4分之1 也就是會導致喘氣的狀態除非滑下來或者再跳1次才會歸零如果盜版完全沒通過該檢測，將產生最高級懲罰跳起來不會減1，凡是落下都加1 到了128次以後，將強化第1項懲罰效果是在小跳與正常跳之間切換，途中不會歸零只能再度跳128次直到計數器變0為止而且摸到牆壁後最低不會再只扣到4分之1，而是剩1 罰得非常重除此之外，如果執行此操作的程式碼遭到篡改將在跳躍1次，或者任意武器開火便立即進入懲罰狀態最後一個計數器的懲罰非常可怕請大家接下來做好心理準備，它是計算受傷次數在位址700505被映射成功後開始計算還好正版完全不會發生而且就算故意用修改將數值拉高它也會變成每次受傷都減1，直到歸零沒有通過本檢測的盜版，將在受傷128次後進行隨機輸入導致玩家失去遊戲控制權一旦觸發這個懲罰，遊戲將會在每幀也就是頻繁地每60分之1秒連續發送垃圾指令遊戲將會一直進出狀態欄亂搞一通，就像是中邪一樣偶爾會正常，但很快又起乩並且跳出舞台就算重新進入也會馬上發癲在這種情況下根本沒辦法好好玩遊戲已經可以視為死當前面幾項懲罰跟這個相比簡直是小兒科只能藉由重啟來解決還有一件更加令人大感意外的事情就是「暴風鐵鷹竟然是這個相關防盜措施的守門員」他不是有搧風與發龍捲兩個推人的招式嗎看起來好像重複同一招，令人感到很不明所以我看過有人罵製作群竟然給暴風鐵鷹設計這種廢招其實那個龍捲風大有文章，大大地有文章它會增加受傷計數器，如果完全吃下有可能加120這麼多趕緊脫離龍捲風攻擊範圍就還好但如果沒有直接觀看記憶體數值的方法還真不知道發生什麼事，因為龍捲風根本沒有傷害難以跟受傷計數器聯想在一起對盜版玩家來講真的是「傷害性不大，侮辱性極強」了而且還有一點，就是會讓綠色飛彈的位置被固定藍色與粉紅色飛彈不會影片中我我有把計數器改回正常值以方便大家觀賞綠色飛彈的神奇現象綠色飛彈被固定以後，艾克斯就再也無法集氣除非讓綠色飛彈離遠一點才能再度集氣除此之外，如果執行此操作的程式碼遭到篡改將在吃到生命能源後立即進入懲罰狀態最後，還有兩項與SRAM有關，但與計數器無關的懲罰是位址700800被映射成功後立即生效分別是發電廠中頭目放電頻率更加兇猛我就遇到就連續放了12次電，真的很兇以及草盆放出的蠕蟲將會有其中幾隻打不死血鎖定在128，連波動拳也殺不掉因為波動拳傷害只有32 而且打到最後是憑空消失，不是因為自己打死的因為它消失時沒有發生爆炸整理到這裡，大約分類出了15項左右的懲罰機制實在是多得過於誇張，至於嗎CAPCOM 他們沒有對ROM的資料複製設置防拷而是朝「惡整盜版玩家」的方向來玩所以拷貝X1時不會遇到阻礙就是在盜版環境中玩遊戲的人會有很糟糕的遊戲體驗然而他們聰明反被聰明誤杜絕盜版的火苗，回頭燒到了自己身上 X1在開發時所使用的PCB是SHVC-2P3B-01 負責把位址指向正確ROM的邏輯晶片是74LS139 bsnes與higan模擬器的開發者byuu（或暱稱near）有特別對1.0版另外寫程式來反制所以這兩款模擬器在預設狀態下不會觸發懲罰原理是本作開發時當卡匣上被定義為BA4與BA5的針腳均通電時必須對全部ROM進行「關閉」的動作以讓主機讀不到資料而無法映射，而到了正式版 PCB換成了SHVC-2A0N-01與SHVC-2A0N-11 74LS139換成74LS00，因為這是眾多遊戲通用的規格工程師們在早期沒有發現74LS00邏輯不一樣導致BA4與BA5均通電時，其中一塊ROM沒有被關閉導致就算遊戲環境沒有SRAM也會產生誤判回傳了預料之外的資料，很不巧地這份資料剛好跟它嘗試寫入的內容一樣所以系統會以為寫入成功，便以此判定玩家在玩盜版結果就是因為這個原因導致當年玩1.0正版的玩家也會被懲罰，真的很無辜這顯然是廠商的疏失其他遊戲同樣使用74LS00的也不少，但他們沒事為什麼就你X1會出事只能說CAPCOM工程師真的是玩過頭沒事寫什麼「映射失敗會怎樣怎樣」「映射成功會怎樣怎樣」的複雜判斷懲罰種類還寫一大堆不幸中的大幸是，只有爆炸計數器部分會觸發懲罰落下與受傷計數器的檢查都沒有出錯，基本上不會遇到在遊戲即將發售之時，他們才發現出了這一個天大的包而且在當年可沒有「網路更新」這麼方便的事情 ROM寫入完資料以後就無法修改，除非再重新生產一批要不然你這個遊戲的命運就是上斷頭台卡喀一聲後結束了這可不行，一個新IP出師未捷身先死可太丟面子 SHVC-2A0N-01與SHVC-2A0N-11都有可能是1.0日版玩家吳勝仁給我的測試的就是後者日本玩家曾經做過一份測試，1.0未修正版有一個秘密就是卡匣背面右邊會有號碼是"35"的鋼印在不拆開卡匣與遊玩的情況下，這是最能判斷的方法如果號碼有2組就是修正過了而如果是"20A"，則有可能是1.1版時任CAPCOM社長的辻本憲三信心喊話：「只要把電阻裝上去就可以解決」實務上他們進行亡羊補牢的方法，除了電阻以外還有加上跳線與二極體，更有切斷一條電路的物理修正用意在於阻斷會觸發爆炸計數器方面的映射行為其實網路上有些區分1.0與1.1日版的方法不對不是加了物理修正就變成1.1 它其實還是有死亡冰車的1.0，但不會再觸發爆炸計數器關於電路部分，於1994年4月出版的隔月刊雜誌「備份活用技巧第36期」(バックアップ活用テクニック) 的107頁有位熱愛電子學的專家丹治佐一對此特別進行講解還有畫出簡單的電路圖 https://i.imgur.com/FDwfVWl.jpeg

我跟Append討論了很久後來覺得電路圖還是再更簡單說明比較好 74LS00有4個NAND，也就是「反及閘」其運作原理，是除了兩個進入口都是代表高電位的1 會輸出低電位的0以外，其餘3種情況都是輸出1 ROM如果接收到1，則進行關閉行為 Append透過線上工具模擬了這組電路去除跟防盜無關的部分各位如果有興趣可於這邊玩玩看 https://reurl.cc/6d28DO 在1.0版電路中，BA4完全沒參與邏輯因此導致BA4與BA5都通電時主機會抓到ROM1的資料，便造成誤判而在物理修正時，切斷了PCB上其中一條線路然後加條跳線重新接通，同時加上1k歐姆電阻接著再加一條跳線把BA4加進邏輯當中而且為了避免反及閘出口與BA4出口的電流互相衝突 BA4出口這邊加上二極體完全阻斷從反及閘出來的電流而反及閘出口這邊用電阻減弱BA4出來的電流讓它們都變成單行道，其實改用兩個二極體也可以但是因為二極體比較貴所以反及閘出口裝比較便宜的電阻 BA4出口這邊則必需確保反及閘出口的電流完全過不去在經過這樣的修正後，便不會再發生誤判後來的1.1版與歐版則從軟體方面進行修正因此即使沒有進行物理修正，也不會發生誤判我在實機測試方面有一個可惜的地方就是11號哥布給了我5個卡匣來測試結果都是1.0修正版，沒有1.1 所以1.1有沒有加上物理修正我無法親自確認但還好在網路上有找到歐版照片正背面都沒有物理修正可以確認歐版的原因是因為它的CIC防跨區晶片是歐版專用的D413A 而不是日美版通用的D411A 再加上用模擬器玩1.1版時完全不會觸發SRAM相關懲罰因此可以合理推測1.1版確實進行了軟體修正理論上不用再物理修正為了更加確認此點 Append有故意對5個版本都附加虛擬SRAM 結果都會因此發生SRAM相關懲罰而且計數器位址全都一樣所以他們的防盜機制其實都還在只是沒特殊處理的話玩不出來由此更可推測，就算是在當年玩到1.1磁碟機版本的玩家如果磁碟機沒有反制措施，一樣會碰到SRAM相關懲罰網路上有個都市傳說就是「剪線可以變回有問題的1.0版」但沒有人錄成影片過，2017年時RM9有試過結果在剪斷電阻那一條後遊戲開不起來還在K島上被別人罵智障，後來用電烙鐵焊回去了經過Append研究後，他說要剪二極體那條線才對我不介意像RM9一樣因為做了剪線實驗而被罵智障就我測試結果確實如此就是要剪被修正過的1.0才能印證，1.1是變不回去的雖然懲罰的種類這麼多但是Append發現爆炸計數器有漏洞就是在八大舞台中爆炸128次以後故意對著可以反彈黃豆的物體發射黃豆以直接跳出這裡有一個重點就是接下來的武器獲得畫面不要跳掉至少要等到艾克斯以變色的傳送光束出現才可以跳掉之後會發現雖然中途跳出舞台但是頭目會被判定已被打死那如果太快跳掉會怎樣，頭目會被判定沒打死因此拿不到武器，而若你就算正常打死頭目也一定要等艾克斯以變色的傳送光束出現才可以跳掉 Append以「咒殺」來稱呼這個現象以此你就可以從「1.0正版的受害者」搖身一變成為「錯誤防盜機制的受益者」但還有幾個注意事項需要遵守，就是不要使出衝刺黃豆以免舞台旗標變成0導致跳回序關而且西克瑪城頭目無法咒殺，那要怎麼辦就是多多改用特武來正式過關不用太害怕特武能源用完，或者說要禁止使用衝刺黃豆用走的慢慢過 Append影片的完整內容可以看這裡 https://www.youtube.com/watch?v=S9XOGRJLZ9Y

至於X1最後的下場雖然此事件無疑讓CAPCOM付出了一筆不小的學費後來的2與3代也沒再玩這種花樣還好當時的玩家還是很給面子願意配合回收行動並且等待修正版出來 X1也締造了X系列SFC版史上最高的全球116萬銷量洛克人系列得以再續香火 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.9.235 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Rockman/M.1722680002.A.292.html ※ h1236660:轉錄至看板 C_Chat 08/03 18:13

推

julian213456

08/03 19:32, 2月前 , 1^F

08/03 19:32, 1^F

→

julian213456

08/03 19:32, 2月前 , 2^F

08/03 19:32, 2^F

比較舊的模擬器會觸發非SRAM部分防盜現在的話大都不會觸發其中SNES9X有點奇怪，某段時間的版本有特意防1.0版觸發爆炸計數器但後來不防了讓他可以觸發，到今天也是這樣 ※ 編輯: h1236660 (111.251.9.235 臺灣), 08/03/2024 19:35:47 ※ 編輯: h1236660 (111.251.9.235 臺灣), 08/03/2024 19:40:08

→

msun

08/04 04:15, 2月前 , 3^F

08/04 04:15, 3^F

→

msun

08/04 06:11, 2月前 , 4^F

08/04 06:11, 4^F

推

superrockman

08/04 12:45, 2月前 , 5^F

08/04 12:45, 5^F